Методологія

Кожна евристична знахідка у вердикті Leeri посилається на одне з правил нижче: що правило виявляє і коли саме спрацьовує.

• Контроль над акаунтом делеговано стороньому ключу — Owner-дозвіл налаштовано так, що ключ поза цією адресою може повністю контролювати акаунт.
• Сторонній співпідписант у owner-дозволі — Owner-дозвіл у форматі мультипідпису включає один або кілька ключів, що не належать цій адресі.
• Сторонній ключ може розпоряджатися коштами — Активний дозвіл зі спроможністю витрачати (переказ, заморозка, делегування тощо) можна реалізувати виключно сторонніми ключами.
• Сторонній співпідписант у дозволі на витрати — Активний дозвіл зі спроможністю витрачати включає сторонній ключ як одного з кількох підписантів, без одноосібного контролю.
• Сторонній ключ у дозволі без права витрат — Сторонній ключ присутній у дозволі, який не має жодних операцій, що рухають кошти.
• Конфігурація мультипідпису — Ця адреса налаштована з більш ніж одним підписним ключем щонайменше в одному дозволі.
• Розсіювання USDT на нові гаманці — Патерн вихідних переказів TRC-20 USDT, більшість яких створює зовсім нові баланси, а не оплачує адреси, що вже тримають USDT.
• Шаруваті / транзитні вхідні кошти — Значна частка вхідних коштів цієї адреси надійшла через адреси, які негайно пересилали майже все, що коли-небудь отримували.
• Отруєння адреси (address poisoning) — Пилові перекази від адрес-двійників, змайстрованих так, щоб нагадувати справжнього отримувача, якому цей гаманець дійсно платив раніше.
• Імперсонація гаманця — Адреси, що імітують кінцеві символи цього гаманця, націлені на тих, хто платить йому за пам'яттю чи скопійованою історією, а не на сам гаманець.
• Підроблений USDT — Токени, що видають себе за USDT, але випущені не справжнім контрактом Tether.
• Контракт підробленого стейблкоїна — Токен-контракт, чия власна назва або символ імітує USDT чи USDC і який не є ні контрактом емітента, ні внесеним до списку легітимним контрактом у цьому блокчейні. Оцінюється як scam-позначка самого контракту.
• Патерн транзитного гаманця — Адреса, що поводиться як транзитна точка, а не гаманець для зберігання — кошти надходять і йдуть швидко, залишок майже не тримається.
• Розбіжність під час звірки балансу — Розбіжність між балансом, який випливає зі спостереженої історії переказів, і балансом, який сам блокчейн повідомляє для цієї адреси.
• Небажані токени TRC-10 — Багато токенів TRC-10, яких адреса не просила, — типово для адреси, зібраної ботами масової розсилки.
• Ризиковані транзакції — Транзакції з недавньої історії цієї адреси, які публічний оглядач блоків TRON позначає як ризиковані, здебільшого пил або небажані токени від інших адрес.
• У чорному списку Tether — Сама адреса заморожена в чорному списку контракту USDT.
• Контракт у чорному списку Tether — Перевірена адреса є смарт-контрактом, що перебуває в чорному списку USDT.
• Публічна мітка ризику — Адреса має публічну мітку ризику в оглядачі блоків TRON.